A jelen összefoglaló röviden bemutatja, hogy a Helpers Hungary Kft. miként kezeli a leendő és jelenlegi ügyfelekhez, a honlaplátogatókhoz, a hírlevél-feliratkozókhoz, a vállalati kapcsolattartókhoz és az alábbiakban ismertetett szolgáltatásokkal kapcsolatban álló más természetes személyekhez kapcsolódó személyes adatokat. Az összefoglalót a részletes Ügyfél- és online adatkezelési tájékoztató követi.
Az adatkezelő a Helpers Hungary Kft. (székhely: 1094 Budapest, Tompa utca 9. 5. emelet 3. ajtó; cégjegyzékszám: 01-09-869492; adószám: 13715065-2-43; a továbbiakban: „Helpers Hungary”, „Társaság” vagy „mi”). A Facebook Page Insights, illetve a LinkedIn Page Insights tekintetében a Társaság a szolgáltatók vonatkozó Page Insights közös adatkezelői feltételei alapján a Meta Platforms Ireland Limited, illetve a LinkedIn Ireland Unlimited Company társaságokkal közös adatkezelőként jár el. E feltételek szerint a Meta és a LinkedIn elsődlegesen felel a Page Insights adatkezelésről szóló tájékoztatásért és az érintetti jogok gyakorlásának elősegítéséért. Jogait ennek ellenére bármelyik közös adatkezelővel szemben gyakorolhatja. Az adatvédelemmel kapcsolatos kérdések és kérelmek a privacy@helpers.hu címre küldhetők.
Személyes adatait az alábbi fő célokból kezeljük:
A megkeresés értékeléséhez, a kért szolgáltatásra vonatkozó szerződés megkötéséhez vagy teljesítéséhez, jogszabály teljesítéséhez vagy kifizetéshez szükséges adatokat a megjelölt esetekben meg kell adni. A hírlevélre történő feliratkozás, a választható honlaptechnológiák, valamint az értekezletek rögzítése vagy átírása önkéntes.
A Társaságon belüli hozzáférés a szükséges hozzáférés elve alapján a feladat ellátására korlátozott. A szolgáltatástól függően a címzettek közé tartoznak jóváhagyott technológiai, kommunikációs és pénzforgalmi szolgáltatók, a Helpers Finance Kft., külső ügyvédek, székhely- és postai szolgáltatók, bankok, fordítók, családfakutatók, biztosítók, vállalati ügyfelek, ügynökök, valamint illetékes magyar vagy külföldi hatóságok. A Facebook és LinkedIn Page Insights tekintetében a Társaság az érintett platformszolgáltatóval közös adatkezelőként jár el. A Meta, a LinkedIn és az X saját platformcéljaik tekintetében önállóan is kezelnek személyes adatokat. Globális működésük, valamint más szolgáltatók vagy az adott ügyhöz kapcsolódó címzettek működése az Európai Gazdasági Térségen kívüli adattovábbítással járhat. Az adattovábbítás megfelelőségi határozaton, adott esetben az EU–USA Adatvédelmi Kereten vagy a GDPR 46. cikke szerinti garancián, rendszerint az Európai Bizottság általános szerződési feltételein, továbbá adattovábbítási hatásvizsgálaton és kiegészítő intézkedéseken alapul. A GDPR 49. cikke szerinti eltéréseket kizárólag kivételesen alkalmazzuk. A részletes tájékoztató ismerteti a főbb megoldásokat.
Ha az adatkezelés hozzájáruláson alapul, hozzájárulását bármikor szabadon visszavonhatja; a visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét. Kérheti a személyes adataihoz való hozzáférést és azok helyesbítését, továbbá az alkalmazandó feltételek mellett azok törlését, kezelésük korlátozását és az adathordozhatóságot. A Facebook és a LinkedIn Page Insights tekintetében jogait a Társasággal vagy az érintett közös adatkezelő szolgáltatóval szemben is gyakorolhatja; a Társasághoz érkezett kérelmeket az alkalmazandó megállapodásnak megfelelően továbbítjuk. E jogok gyakorlása díjmentes.
ÖN JOGOSULT ARRA, HOGY A SAJÁT HELYZETÉVEL KAPCSOLATOS OKBÓL BÁRMIKOR TILTAKOZZON A TÁRSASÁG JOGOS ÉRDEKÉN ALAPULÓ ADATKEZELÉS ELLEN. ÉRVÉNYES TILTAKOZÁS ESETÉN AZ ADATKEZELÉST MEGSZÜNTETJÜK, KIVÉVE, HA KÉNYSZERÍTŐ EREJŰ JOGOS OKOT IGAZOLUNK, VAGY AZ ADATKEZELÉS JOGI IGÉNYEK ÉRVÉNYESÍTÉSÉHEZ SZÜKSÉGES.
Bírósági jogorvoslatot vehet igénybe, és panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH; cím: 1055 Budapest, Falk Miksa utca 9–11.; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu).
További információkért kérjük, olvassa el az alábbi részletes Ügyfél- és online adatkezelési tájékoztatót. Utolsó frissítés: v2.0, 2026. október 6.
Utolsó frissítés: v2.0, 2026. október 6.
A jelen Ügyfél- és online adatkezelési tájékoztató részletesen bemutatja, hogy a Helpers Hungary Kft. miként kezeli a leendő, jelenlegi és korábbi ügyfelek, vállalati kapcsolattartók, ügynökök, képviselők, családtagok és más olyan személyek személyes adatait, akiknek adatait a kért szolgáltatáshoz rendelkezésre bocsátják, továbbá a Helpers Hungary által üzemeltetett honlapok látogatóinak, a hírlevél-feliratkozóknak és a Társaság közösségimédia-oldalait használó személyeknek az adatait. A tájékoztató a helpers.hu, hungariancitizenship.eu, companyformation.hu és goldenvisa.hu honlapokra, valamint az e honlapokon keresztül elérhető űrlapokra, időpontfoglaló eszközökre, fizetési linkekre és egyéb online funkciókra terjed ki, kivéve, ha valamely szolgáltatásspecifikus tájékoztató eltérően rendelkezik. A tájékoztató kiterjed a Helpers Hungary saját ügyfélkapcsolati, szerződéses, számlázási, biztonsági és megfelelési adatkezelésére, valamint az alábbiakban ismertetett Page Insights közös adatkezelésben való részvételére.
Az adatkezelő a Helpers Hungary Kft. (székhely: 1094 Budapest, Tompa utca 9. 5. emelet 3. ajtó; cégjegyzékszám: 01-09-869492; adószám: 13715065-2-43; a továbbiakban: „Helpers Hungary”, „Társaság” vagy „mi”). A személyes adatok kezelésével kapcsolatos kérdések, kérelmek és panaszok a privacy@helpers.hu címre küldhetők.
A Facebook Page Insights létrehozásához kezelt személyes adatok tekintetében a Helpers Hungary és a Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország) a Meta Page Insights Controller Addendum alapján közös adatkezelőként jár el. A Meta elsődlegesen felel az e megállapodás alapján rá ruházott GDPR-kötelezettségekért, ideértve az adatkezelésről szóló tájékoztatást és az érintetti jogok gyakorlásának lehetővé tételét. Az EGT-ben vagy Svájcban tartózkodó tagokhoz kapcsolódó LinkedIn Page Insights létrehozásához kezelt személyes adatok tekintetében a Helpers Hungary és a LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Írország) a LinkedIn Page Insights Joint Controller Addendum alapján közös adatkezelőként jár el. A LinkedIn felel a Page Insights szolgáltatás nyújtásáért és az e megállapodás alapján rá ruházott GDPR-kötelezettségekért, ideértve a tájékoztatást és az érintetti jogok támogatását. Jogait bármelyik közös adatkezelővel szemben gyakorolhatja. A Helpers Hungaryhoz beérkező, Page Insightshoz kapcsolódó kérelmeket haladéktalanul továbbítjuk az érintett szolgáltatónak, és a Helpers Hungary az alkalmazandó megállapodás szerint együttműködik. A releváns Page Insights közös adatkezelésen kívül a Meta és a LinkedIn a saját további platform-adatkezelésük tekintetében önálló adatkezelő marad.
Az ügyfélkapcsolatokhoz, az igényelt szolgáltatásokhoz és a Társaság online jelenlétéhez kapcsolódó személyes adatokat az alábbi célokból kezeljük. A részletes táblázat az egyes célokhoz rendeli a releváns adatkategóriákat, jogalapot, megőrzési szabályt és címzetteket:
Személyes adatait általában közvetlenül Öntől, a Társaság honlapjain és kommunikációs csatornáin, így különösen űrlapokon, e-mailben, telefonon és a WhatsApp Businessen keresztül, továbbá értekezletek, dokumentumok és szolgáltatási interakciók során szerezzük meg. Adatokat kaphatunk továbbá vállalati ügyféltől vagy munkáltatótól, ügynöktől, kapcsolt partnertől, meghatalmazott képviselőtől, családtagtól, ügyvédtől, családfakutatótól, székhelyszolgáltatótól, banktól, fordítótól, nyilvános nyilvántartásból, levéltártól, hatóságtól vagy a kért szolgáltatásban részt vevő más személytől. A szolgáltatástól függően az alábbi adatkategóriákat kezeljük:
Ha az adatok szolgáltatását jogszabály írja elő, azok a kért szolgáltatásra vonatkozó szerződés megkötéséhez vagy teljesítéséhez, illetve kifizetéshez szükségesek, megadásuk elmaradása megakadályozhatja vagy késleltetheti az adott értékelést, szerződést, kérelmet vagy tranzakciót. A választható marketing, a nem feltétlenül szükséges honlaptechnológiák, valamint az értekezlet rögzítése vagy átírása az alapul szolgáló szolgáltatás érintése nélkül megtagadható.
Személyes adatot kizárólag meghatározott célból és az adott célhoz megjelölt jogalapon kezelünk. Az adatkezeléstől függően a jogalap az Ön kérésére a szerződés megkötését megelőzően tett lépések vagy a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont], jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont], a Társaság jogos érdekei [GDPR 6. cikk (1) bekezdés f) pont], vagy az Ön önkéntesen megadott hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]. A látogató által kért honlapi funkció nyújtásához technikailag elengedhetetlen személyes adatokat a 2001. évi CVIII. törvény 13/A. § (3) bekezdése alapján, kizárólag a feltétlenül szükséges mértékben és időtartamig kezeljük; e feltétlenül szükséges adatkezelés nem a Társaság jogos érdekén alapul. Különleges személyes adatokat és bűnügyi adatokat kizárólag akkor kezelünk, ha a GDPR 9. vagy 10. cikkének további feltételei és az alkalmazandó jog követelményei teljesülnek.
A táblázat az egyes célokhoz rendeli a releváns érintetti és adatkategóriákat, jogalapot, megőrzési szabályt és címzetteket. Ha a Társaság jogos érdekre támaszkodik, a konkrét jogos érdeket a táblázat megnevezi, az azt követő rész pedig részletesebben ismerteti.
| Az adatkezelés célja és műveletei | Érintettek és személyes adatok | Jogalap és konkrét jogos érdek | Megőrzési idő | Belső hozzáférés és külső címzettek |
| Honlapon és más csatornán érkező megkeresések | – Leendő ügyfelek – Vállalati kapcsolattartók, ügynökök és meghatalmazott képviselők – Név, e-mail-cím, telefonszám és szervezet – Adott esetben állampolgárság, lakóhely vagy aktuális tartózkodási hely – Szolgáltatási érdeklődés, a megkeresés tartalma és kommunikációk – Forrás, csatorna, időzítés és utánkövetési állapot | – A GDPR 6. cikk (1) bekezdés b) pontja: a leendő természetes személy ügyfél kérésére, szolgáltatási szerződés megkötését megelőzően tett lépések. – A GDPR 6. cikk (1) bekezdés f) pontja: jogos érdek a vállalati kapcsolattartók, ügynökök, képviselők vagy más harmadik személyek által benyújtott megkeresések fogadásához, megfelelő helyre történő továbbításához és megválaszolásához, valamint a megkeresés pontos nyilvántartásához. | Ha a megkeresést nem követi megbízás, annak megválaszolásáig és lezárásáig, ezt követően pedig a legutóbbi érdemi kapcsolatfelvételtől számított, rendszerint legfeljebb hat hónapos rövid utánkövetési időszakig. Megbízás létrejötte esetén a szükséges információkat átvezetjük az adott szolgáltatási nyilvántartásba. | – Az érintett Értékesítési vagy szolgáltatási csapat munkatársai – Az Operáció munkatársai, ha központi ügyfélkapcsolati vagy recepciós csatornát használnak – WhatsApp Ireland Limited, a WhatsApp Business használata esetén – Microsoft Ireland Operations Limited – A Salesforce csoport és a Salesforce CRM szolgáltatói – FormAssembly, ha honlapi vagy beléptetési űrlapot használnak – Adott esetben az ajánló ügynök vagy képviselő |
| Online előzetes jogosultsági felmérés, időpontfoglalás és konzultációk | – Leendő állampolgársági, bevándorlási és vállalkozásindítási ügyfelek – E-mail-cím, név és telefonszám – Állampolgárság, lakóhely és magas szintű jogosultsági információk – Családi háttérre és felmenőkre vonatkozó információk – Nyelvtanulási hajlandóság és szolgáltatási preferenciák – Foglalási, időpont-, jelenléti és konzultációs jegyzetek – A konzultáció előtt rendelkezésre bocsátott családfa vagy alátámasztó dokumentumok | – A GDPR 6. cikk (1) bekezdés b) pontja: a kért előzetes értékelés, foglalás vagy konzultáció az érintett által kezdeményezett, szerződéskötést megelőző lépés. – Az esetleges automatizált eredmény kizárólag előzetes, tájékoztató jelzés, és nem minősül joghatással vagy hasonlóan jelentős hatással járó döntésnek. | Ha nem jön létre megbízás, a kérdőív-, foglalási és konzultációs adatokat az értékelést vagy a legutóbbi érdemi kommunikációt követően legfeljebb hat hónapig őrizzük meg. Ha az érintett folytatja a folyamatot, a szükséges információk az adott ügyfélaktába kerülnek. | – Az Állampolgársági, Bevándorlási vagy Üzleti Értékesítési terület munkatársai – Typeform S.L., ha az online állampolgársági jogosultsági tesztet használják – Microsoft Ireland Operations Limited a Bookings, Teams és e-mail szolgáltatáshoz – Salesforce CRM-szolgáltatók – FormAssembly, ha utánkövetési vagy regisztrációs űrlapokat használnak |
| Választható rögzítés, átírás és MI-jegyzetek | – Hozzájárulást adó értekezleti résztvevők – Név és elérhetőségi adatok – Hang-, videó-, átirat- és értekezleti csevegési adatok, ha a funkció engedélyezett – MI által készített jegyzetek vagy összefoglaló – Értekezlet- és eszköz-metaadatok | – A GDPR 6. cikk (1) bekezdés a) pontja: a funkció aktiválását megelőzően megadott külön hozzájárulás. – A GDPR 9. cikk (2) bekezdés a) pontja, ha a résztvevő tudatosan különleges személyes adatokat tárgyal, és kifejezett hozzájárulást ad azoknak a felvételben vagy átiratban történő kezeléséhez. | A nyers felvételeket és átiratokat az értekezleti jegyzetek ellenőrzését és véglegesítését követően, rendszerint 30 napon belül töröljük. A jóváhagyott és a kért szolgáltatáshoz szükséges jegyzetekre az adott ügy megőrzési ideje alkalmazandó. A hozzájárulás megtagadása vagy visszavonása nem érinti a rögzítés vagy átírás nélkül megtartott konzultációt. | – Az értekezleten részt vevő vagy azt dokumentáló, arra feljogosított munkatársak – Microsoft Teams vagy Zoom, ha az értekezletet ott tartják – A résztvevőkkel az aktiválás előtt közölt, jóváhagyott MI-támogatott jegyzetkészítő szolgáltató |
| Hírlevél-feliratkozás és szolgáltatásmarketing | – Hírlevél-feliratkozók – Név és e-mail-cím – Ha gyűjtik, ország vagy lakóhely és szolgáltatási érdeklődés – Hozzájárulási, feliratkozási, kézbesítési, megnyitási vagy kattintási adatok, ha a funkció engedélyezett – Leiratkozási és beállítási adatok | – A GDPR 6. cikk (1) bekezdés a) pontja: önkéntesen megadott hozzájárulás. – A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a és az alkalmazandó elektronikus marketing szabályok. | A hozzájárulás visszavonásáig vagy a feliratkozás más módon történő megszüntetéséig. A további marketing megakadályozásához szükséges ideig minimális tiltólistás nyilvántartás, rendszerint az e-mail-cím és a leiratkozás dátuma őrizhető meg. A hozzájárulás bizonyítékát addig őrizzük meg, amíg a hozzájárulásra támaszkodunk, ezt követően pedig kizárólag akkor, ha konkrét panasz vagy igény ezt szükségessé teszi. | – Arra feljogosított Marketing- és ügyfélkapcsolati munkatársak – Mailchimp / Intuit csoport és érintett al-adatfeldolgozói – Microsoft Ireland Operations Limited, ha az üzeneteket vagy listákat a Microsoft 365 szolgáltatáson keresztül kezelik |
| Ügyfél onboarding és szolgáltatáskezelés | – Leendő, jelenlegi és korábbi ügyfelek – Vállalati kapcsolattartók és meghatalmazott képviselők – Azonosító és kapcsolattartási adatok – Cím-, számlázási, adó- és fizetési hivatkozási adatok – Aláírási és elektronikus aláírási auditadatok – Szerződéses, meghatalmazási, utasítási és kommunikációs adatok – Ügyindítási, kiosztási, állapot- és lezárási információk | – A GDPR 6. cikk (1) bekezdés b) pontja: természetes személy ügyféllel kötött szolgáltatási szerződést megelőző, kért lépések és a szerződés teljesítése. – A GDPR 6. cikk (1) bekezdés f) pontja: jogos érdek a megbízás kezeléséhez, valamint a vállalati kapcsolattartókkal, ügynökökkel és más, szerződésben nem részes személyekkel való ügyintézéshez. – A GDPR 6. cikk (1) bekezdés c) pontja, ha konkrét azonosítási, számlázási, adózási, szankciós vagy más jogszabályi kötelezettség alkalmazandó. | A működési beléptetési másolatokat kizárólag a szolgáltatás beállításához és lezárásához szükséges ideig őrizzük meg. Az alapvető aláírt szerződések, meghatalmazások, lényeges utasítások, teljesítések és teljesítési bizonyítékok a megbízás megszűnését követő öt évig megőrizhetők, ha ez a szerződéses jogviszony dokumentálásához szükséges. A számviteli dokumentumokra az alábbi külön jogszabályi időtartam alkalmazandó. | – Az érintett Értékesítési, Operációs és szolgáltatási csapat munkatársai – Az ügyvezető és a feladatellátáshoz szükséges mértékben arra feljogosított Pénzügyi munkatársak – Microsoft Ireland Operations Limited – Salesforce CRM-szolgáltatók – FormAssembly, DocuSign és jóváhagyott űrlap- vagy aláírási szolgáltatók – Helpers Finance Kft., ha számlázási, számviteli vagy pénzügyi adminisztráció szükséges – Adott esetben meghatalmazott ügynök vagy képviselő |
| Cégalapítás és vállalkozástámogatás | – Ügyfelek, tagok, tényleges tulajdonosok, ügyvezetők és leendő tisztségviselők – Ügynökök, képviselők és vállalati kapcsolattartók – Útlevél- és azonosító adatok vagy másolatok – Születési adatok, anyja neve, cím és állampolgárság – Adóazonosító jel, társadalombiztosítási azonosító jel és magyar azonosító adatok – Tulajdonosi, irányítási, üzleti tevékenységi, cégnév- és székhelyadatok – Adott esetben üzleti terv, banki, pénzügyi és pénzeszközök forrására vonatkozó információk – Társasági dokumentumok, nyilatkozatok, meghatalmazások és ügyállapot | – A GDPR 6. cikk (1) bekezdés b) pontja a természetes személy ügyfél által kért szolgáltatások tekintetében. – A GDPR 6. cikk (1) bekezdés f) pontja: jogos érdek a vállalati szolgáltatás nyújtásához, valamint az ügynökök, tulajdonosok, tisztségviselők és kapcsolattartók szükséges adatainak kezeléséhez. – A GDPR 6. cikk (1) bekezdés c) pontja, ha az adatkezelést cégnyilvántartási, azonosítási, adózási, szankciós vagy más kötelező szabály írja elő. | A munkapéldányokat a végrehajtás és a rendezett lezárás időtartamáig őrizzük meg. Az alapvető cégalapítási és vállalkozástámogatási aktát rendszerint a szolgáltatás befejezését követő öt évig tartjuk meg. A számviteli és adónyilvántartásokat az alábbi jogszabályi időtartamokig őrizzük meg. Az eredeti dokumentumokat szükségtelenné válásukkor visszaadjuk. | – Az Üzleti Értékesítési és Üzleti Szolgáltatási terület munkatársai – A cégbejegyzést intéző külső ügyvéd – Cégbíróság és más illetékes nyilvántartó szervek – NAV, KSH, BKIK és más illetékes közjogi szervek – Bankok és pénzügyi intézmények, ha bemutatást vagy beléptetési támogatást kérnek – Székhely-, postai és futárszolgáltatók – Helpers Finance Kft. és kérés esetén külső adó- vagy számviteli tanácsadók – Microsoft-, Salesforce-, FormAssembly-, DocuSign- és monday.com-szolgáltatók |
| Bevándorlási és relokációs szolgáltatások | – Kérelmezők, ügyfelek, vállalati ügyfelek munkavállalói és családtagok – Vállalati HR-kapcsolattartók és más meghatalmazott kapcsolattartók – Útlevél-, vízum-, tartózkodási engedély- és azonosító adatok – Születési, családi állapotra, családra és anyakönyvi állapotra vonatkozó adatok – Foglalkoztatási, beosztási, jövedelmi, tanulmányi és képesítési adatok – Cím-, szállás-, utazási és időpontadatok – Jövedelmi, bankszámlakivonati és pénzügyi támogatást igazoló adatok – Az eljáráshoz szükséges egészségbiztosítási és korlátozott egészségügyi információk – Kérelmi űrlapok, hatósági kommunikációk, döntések és engedélyek | – A GDPR 6. cikk (1) bekezdés b) pontja a kért szolgáltatás és a természetes személy ügyféllel történő szerződéskötést megelőzően tett lépések tekintetében. – A GDPR 6. cikk (1) bekezdés f) pontja: jogos érdek a szolgáltatás nyújtásához, valamint a vállalati ügyféllel és meghatalmazott kapcsolattartóival való ügyintézéshez, ha az érintett nem szerződő fél. – A GDPR 6. cikk (1) bekezdés c) pontja, ha a Társaságnak konkrét jogi kötelezettséget kell teljesítenie. – A GDPR 9. cikk (2) bekezdés a) pontja: kifejezett hozzájárulás, ha a kért szolgáltatáshoz különleges személyes adatok szükségesek, és a GDPR 9. cikke szerinti más feltétel nem alkalmazható. | Az aktív ügyadatokat a kérelem és az utánkövetési folyamat teljes időtartama alatt megőrizzük. A működési platformokon és megosztott mappákban található munkapéldányokat a teljesítést követően, rendszerint hat hónapon belül töröljük vagy adattakarékossági szempontból csökkentjük, kivéve, ha az ügyfél kapcsolódó utánkövetési szolgáltatást kér, vagy jogi követelmény, hatósági eljárás vagy konkrét jogvita további megőrzést igényel. Az eredeti dokumentumokat a működés szempontjából lehetséges leghamarabb visszaadjuk. | – A Bevándorlási és Relokációs terület munkatársai – Országos Idegenrendészeti Főigazgatóság, Enter Hungary és illetékes konzulátusok – NEAK, NAV, kormányhivatalok és más illetékes hatóságok – Adott esetben a vállalati ügyfél vagy meghatalmazott HR-kapcsolattartó – Fordítók, biztosítók, bankok, bérbeadók, ingatlanközvetítők és más kért szolgáltatási partnerek – ReloTalent / Equus Software csoport – Microsoft-, Salesforce- és monday.com-szolgáltatók – Külső ügyvéd, ha jogi kérdésben közreműködés szükséges |
| Állampolgársági, családfakutatási és kérelemtámogatás | – Leendő és jelenlegi ügyfelek, valamint családtagok – A családi nyilvántartásokban szereplő felmenők és más rokonok – E-mail-, telefon- és foglalási adatok – Családfa, születési, házassági, halálozási és más anyakönyvi információk – Útlevél-, állampolgársági, lakóhelyi és személyazonosító dokumentumok – Történeti levéltári, egyházi nyilvántartási és családfakutatási információk – Szükség esetén jövedelmi, adózási, egészségbiztosítási és más alátámasztó információk – Az alkalmazandó eljárástól függően hatósági erkölcsi bizonyítvány – Kérelmi űrlapok, meghatalmazások, beadványok, hatósági levelezés és döntések | – A GDPR 6. cikk (1) bekezdés b) pontja a kért jogosultsági értékelés, családfakutatási vagy állampolgársági szolgáltatás tekintetében. – A GDPR 9. cikk (2) bekezdés a) pontja a szolgáltatáshoz rendelkezésre bocsátott különleges személyes adatok tekintetében; a GDPR 9. cikk (2) bekezdés e) pontja, ha az érintett információt jogszerű nyilvános forrásban nyilvánvalóan nyilvánosságra hozták. – A GDPR 10. cikke és az alkalmazandó magyar jog, ha az eljáráshoz hatósági erkölcsi bizonyítvány szükséges, és azt jogszerűen kezelik. | Az ideiglenes SharePoint-munkamappákat az adott szakasz lezárását követő hat hónapon belül felülvizsgáljuk, töröljük vagy adattakarékossági szempontból csökkentjük. Az alapvető kérelmi csomagot, kutatási eredményt, hatósági levelezést és szükséges szolgáltatási nyilvántartást rendszerint a teljesítést követő öt évig őrizzük meg. Az eredeti dokumentumokat visszaadjuk; az át nem vett fizikai dokumentumok biztonságosan legfeljebb öt évig őrizhetők meg, majd bizalmas módon megsemmisítjük őket. | – Az Állampolgársági terület munkatársai – Családfakutatók, levéltárak, egyházi vagy polgári nyilvántartások és közjegyzők – Fordítók és dokumentummásolási szolgáltatók – Kormányhivatalok, állampolgársági és anyakönyvi hatóságok, valamint konzulátusok – Microsoft-, Salesforce-, Typeform-, FormAssembly-, DocuSign- és monday.com-szolgáltatók – Magyar nyelviskolai partner, kizárólag akkor, ha az ügyfél az ajánláshoz külön hozzájárul |
| Székhelyszolgáltatás, levéltovábbítás és kézbesítési megbízottak | – Vállalati ügyfelek, valamint kapcsolattartóik, tisztségviselőik és tulajdonosaik – Feladók, címzettek és a beérkező levelezésben megnevezett személyek – Társasági és kézbesítési megbízotti adatok – Levél-metaadatok, kézbesítési és továbbítási nyilvántartások – A beszkennelt vagy továbbított levelek tartalma, amely további személyes adatokat is tartalmazhat – Hatósági, banki vagy cégnyilvántartási kommunikációk | – A GDPR 6. cikk (1) bekezdés b) pontja, ha a természetes személy a kiválasztott szolgáltatás szerződő fele. – A GDPR 6. cikk (1) bekezdés f) pontja: jogos érdek a vállalati ügyfél részére történő szolgáltatásteljesítéshez, valamint képviselői és a levelezésben megnevezett személyek szükséges adatainak kezeléséhez. – A GDPR 6. cikk (1) bekezdés c) pontja, ha konkrét kézbesítési megbízotti, székhelyszolgáltatási vagy hivatalos iratokra vonatkozó kötelezettség alkalmazandó. | A kézbesítési és továbbítási naplókat az adott szolgáltatást vagy bejegyzést követően rendszerint öt évig őrizzük meg. A digitális munkapéldányokat az igazolt továbbítást és rövid adminisztratív időszakot követően, rendszerint 90 napon belül töröljük, kivéve, ha a szerződés, hatósági eljárás vagy konkrét ügy hosszabb megőrzést igényel. A fizikai eredeti példányokat a szolgáltatási feltételek szerint továbbítjuk, visszaadjuk vagy tároljuk, rendszerint legfeljebb öt évig. | – Az Operáció és a Könyvelés munkatársai – Székhely- és levélkezelési partnerek – Postai és futárszolgáltatók – Ügyfél, meghatalmazott ügynök, könyvelő vagy ügyvéd – Hatóságok vagy bíróságok, ha a levelezés vagy kötelező erejű megkeresés adattovábbítást igényel – Microsoft 365 és jóváhagyott dokumentumtárolási szolgáltatók |
| Megfelelés és ügyfél-átvilágítás | – Leendő és jelenlegi ügyfelek – Tényleges tulajdonosok, tisztségviselők, képviselők és kapcsolódó személyek – Név, születési dátum, állampolgárság és útlevéladatok – Tulajdonosi és irányítási információk – Szankciós, kiemelt közszereplői, negatív sajtó- és kockázati jelzések – A forrásban jogszerűen szereplő esetleges bűnügyi információk – Ellenőrzési lekérdezés, eredmény, felülvizsgálói értékelés és beléptetési döntés | – A GDPR 6. cikk (1) bekezdés c) pontja, ha az alkalmazandó szankciós, pénzmosás-megelőzési vagy más megfelelési jogszabály előírja az ellenőrzést vagy a nyilvántartást. – A GDPR 6. cikk (1) bekezdés f) pontja: jogos érdek a jogellenes, csalárd vagy elfogadhatatlanul kockázatos jogviszonyok megelőzéséhez, a Társaság és ügyfelei védelméhez, valamint a beléptetési döntés dokumentálásához, ha konkrét jogi kötelezettség nem alkalmazandó. – A GDPR 10. cikke: bűnügyi adatot kizárólag akkor kezelünk, ha azt uniós vagy tagállami jog megengedi, és megfelelő garanciák alkalmazandók. | Ha az ellenőrzést jogszabály írja elő, a nyilvántartásokat az alkalmazandó jogszabályi időtartamig őrizzük meg. Ha az ellenőrzés kizárólag jogos érdeken alapul, a találat nélküli eredményt a beléptetési döntésig, ezt követően rendszerint legfeljebb 90 napig tartjuk meg; érdemi találatot, kockázatértékelést vagy döntési nyilvántartást pedig kizárólag a jogviszonyhoz, megfelelési utánkövetéshez vagy konkrét jogvitához szükséges ideig őrzünk meg. | – Arra feljogosított pénzügyi, kockázatkezelési és vezetői munkatársak – World-Check / London Stock Exchange Group és érintett al-adatfeldolgozói – Külső ügyvéd vagy megfelelési tanácsadó, ha érdemi kérdésben tanácsadás szükséges – Illetékes hatóság, ha az adattovábbítást jogszabály írja elő |
| HR- és munkajogi konzultáció | – Ügyfélkapcsolattartók – Az ügyfél azon munkavállalói, akiknek dokumentumait vagy ügyeit felülvizsgálatra rendelkezésre bocsátják – Név, elérhetőségi adatok, társaság és beosztás – Megkeresési, megrendelési, időpont- és kommunikációs adatok – A konzultációhoz rendelkezésre bocsátott munkajogi vagy HR-dokumentumok – Különleges személyes adatok kizárólag akkor, ha szükségesek és jogszerűen bocsátották rendelkezésre őket | – A GDPR 6. cikk (1) bekezdés b) pontja a szerződéskötést megelőző lépések és a teljesítés tekintetében, ha a természetes személy az ügyfél. – A GDPR 6. cikk (1) bekezdés f) pontja: jogos érdek a vállalati ügyfél kérelmének kezeléséhez és kapcsolattartójával való ügyintézéshez. – Ha a Helpers Hungary a vállalati ügyfél munkavállalóinak adatait kizárólag a vállalati ügyfél dokumentált utasításai alapján kezeli, a Helpers Hungary a GDPR 28. cikke szerinti adatfeldolgozóként jár el, a jogalapot pedig a vállalati ügyfél határozza meg. | Sikertelen vagy általános megkeresések: a lezárást követően legfeljebb hat hónapig. Konzultációs munkadokumentumok és szervezési kommunikációk: az ügy időtartama és rövid, rendszerint hat hónapos lezárási időszak alatt. A szerződéses és számlázási nyilvántartásokra a saját megőrzési idejük alkalmazandó. Az adatfeldolgozóként kezelt munkavállalói adatokat az ügyfél utasításai és az alkalmazandó adatfeldolgozási megállapodás szerint visszaadjuk vagy töröljük. | – Arra feljogosított HR Services munkatársak – Külső munkajogi ügyvéd, ha az ügyfél az áttételt kéri, vagy az ügy azt szükségessé teszi – Microsoft Ireland Operations Limited az e-mail-, Teams- és kapcsolódó együttműködési szolgáltatásokhoz – Zoom, ha konzultációhoz használják – A munkavállalói adatok kezelését irányító vállalati ügyfél |
| Kifizetések, számlázás, számvitel és adózás | – Ügyfelek és fizető vagy számlázási kapcsolattartók – Számlázási név, cím, társaság és adószám – Szolgáltatási, számla-, összeg-, pénznem- és esedékességi adatok – Fizetési állapot, tranzakcióazonosító és bankszámla- vagy visszatérítési adatok – Számviteli, adózási és pénzügyi adminisztrációs nyilvántartások | – A GDPR 6. cikk (1) bekezdés b) pontja: díjak beszedése és a szolgáltatási szerződés teljesítése. – A GDPR 6. cikk (1) bekezdés c) pontja: számviteli, adózási, számlázási és kapcsolódó jogszabályi kötelezettségek teljesítése, ideértve a számvitelről szóló 2000. évi C. törvény 169. §-át és az alkalmazandó adójogi megőrzési szabályokat. – A GDPR 6. cikk (1) bekezdés f) pontja a szükséges vállalati kapcsolattartói és fizetési utánkövetési adatok tekintetében. | A számviteli bizonylatokat nyolc évig őrizzük meg. Az adónyilvántartásokat az alkalmazandó adómegállapításhoz való jog elévüléséig, rendszerint az adott naptári év végétől számított öt évig tartjuk meg. A működési fizetési emlékeztetőket és visszatérítési nyilvántartásokat kizárólag az elszámoláshoz és bármely konkrét ügy rendezéséhez szükséges ideig őrizzük meg. | – Arra feljogosított Pénzügyi és Operációs munkatársak – Helpers Finance Kft. és megfelelően megbízott számviteli vagy adózási szolgáltatók – Stripe- és Revolut-szervezetek fizetési link vagy fizetésfeldolgozás céljából – Bankok és pénzügyi intézmények – NAV és más jogszerűen jogosult hatóságok – Microsoft-, Salesforce- és Számlázz.hu-szolgáltatók, ha használják őket |
| Közösségimédia-üzenetek és nyilvános interakciók | – Közösségimédia-felhasználók és követők – Nyilvános profilnév, felhasználónév és profilkép – Hozzászólások, reakciók, megosztások és nyilvános bejegyzések – Privát üzenetek és a megkeresés tartalma | – A GDPR 6. cikk (1) bekezdés f) pontja: jogos érdek a Társaság nyilvános oldalainak működtetéséhez, az üzenetek megválaszolásához, az interakciók moderálásához és szolgáltatási információk nyújtásához. – A GDPR 6. cikk (1) bekezdés a) pontja, ha valamely konkrét kampány, ajánlás, verseny vagy marketingfelhasználás külön hozzájárulást igényel. | A nyilvános interakciók addig maradnak elérhetők, amíg a felhasználó vagy a platform el nem távolítja őket, illetve amíg a Társaság moderálási vagy oldalkezelési okból el nem távolítja őket. A privát üzeneteket kizárólag a megkeresés rendezéséig, azt követően pedig rendszerint legfeljebb hat hónapig őrizzük meg, kivéve, ha azok egy ügyfélügy részévé válnak. | – Arra feljogosított Marketing- és ügyféltámogatási munkatársak – Meta Platforms Ireland Limited, LinkedIn Ireland Unlimited Company és X Internet Unlimited Company, amelyek a saját elkülönült platformműködésük és további adatkezelésük tekintetében önálló adatkezelőként járnak el, az alábbiakban ismertetett Page Insights közös adatkezelés kivételével – Más felhasználók a nyilvános vagy kiválasztott platformbeállítások szerint |
| Közösségimédia Page Insights és közönségstatisztikák | – A Társaság Facebook- és LinkedIn-oldalainak látogatói és felhasználói – A platform által a statisztikák létrehozásához használt oldal- vagy tagazonosítók és interakciós események – A Társaság rendelkezésére bocsátott összesített oldal-, közönség-, elérési és aktivitási statisztikák – A Társaság nem kapja meg a szolgáltatók által a Page Insights létrehozásához használt, eseményszintű alapadatokat | – A GDPR 6. cikk (1) bekezdés f) pontja: a Társaság jogos érdeke nyilvános oldalai teljesítményének értékeléséhez, valamint az oldalkezelés és a szolgáltatási információk javításához. – A GDPR 26. cikke: közös adatkezelés a Meta Platforms Ireland Limiteddel a Facebook Page Insights, illetve a LinkedIn Ireland Unlimited Companyval a LinkedIn Page Insights tekintetében, mindkét esetben kizárólag az alkalmazandó szolgáltatói kiegészítés hatályán belül. – Az Instagram-fiókstatisztikák kizárólag akkor tartoznak közös adatkezelés alá, ha a Meta alkalmazandó feltételei az adott adatkezelést kifejezetten közös adatkezelői megállapodás hatálya alá vonják; egyébként a Meta és a Társaság a saját adatkezelésük tekintetében önálló adatkezelőként jár el. | A Page Insights adatokat a platform a saját beállításai és megőrzési szabályai szerint teszi elérhetővé és őrzi meg. A Társaság nem kapja meg az eseményszintű alapadatokat, és azokat rendszerint nem exportálja. Az esetlegesen exportált összesített jelentést kizárólag az adott beszámolási és összehasonlítási időszakig őrizzük meg, ezt követően töröljük vagy tovább összesítjük. | – Arra feljogosított Marketing-munkatársak – Meta Platforms Ireland Limited, közös adatkezelő a Facebook Page Insights és bármely más, a Page Insights Controller Addendum által kifejezetten lefedett Meta Page Insights adatkezelés tekintetében – LinkedIn Ireland Unlimited Company, közös adatkezelő a LinkedIn Page Insights Joint Controller Addendum alapján a LinkedIn Page Insights tekintetében |
| Ügyféltámogatás, panaszok és szolgáltatásminőség | – Leendő, jelenlegi és korábbi ügyfelek, valamint képviselők – Azonosító és kapcsolattartási adatok – Ügy-, szolgáltatás- és fizetési hivatkozások – Kérdés, panasz vagy szolgáltatási probléma – Kommunikációk, bizonyítékok, kivizsgálási lépések és eredmény | – A GDPR 6. cikk (1) bekezdés b) pontja a szolgáltatás teljesítéséhez vagy lezárásához szükséges támogatás tekintetében. – A GDPR 6. cikk (1) bekezdés c) pontja a fogyasztói panaszokra és más kötelező panaszkezelésre vonatkozó kötelezettségek teljesítése tekintetében. – A GDPR 6. cikk (1) bekezdés f) pontja: jogos érdek a jogszabály által nem szabályozott panaszok rendezéséhez, a szolgáltatási problémák kijavításához és az ügyfél-adminisztráció fejlesztéséhez. | A fogyasztói panaszokat és az azokra adott válaszokat az alkalmazandó jogszabályi időtartamig, rendszerint három évig őrizzük meg. Más támogatási nyilvántartásokat a probléma rendezéséig, azt követően rendszerint legfeljebb hat hónapig tartunk meg, kivéve, ha a nyilvántartás konkrét jogvitához szükséges vagy a szolgáltatási akta részévé válik. | – Az érintett szolgáltatási csapat és az Operáció munkatársai – Az ügyvezető és arra feljogosított vezetők, ha eszkaláció szükséges – Helpers Finance Kft., ha az ügy számlázást vagy fizetést érint – Külső ügyvéd, biztosító vagy szakértő, ha szükséges – Illetékes fogyasztóvédelmi vagy más hatóság, ha szükséges |
| IT-üzemeltetés, támogatás, biztonság és incidensek | – Ügyfelek, kapcsolattartók és más személyek, akiknek adatait a Társaság üzleti rendszereiben tárolják – Fiók-, eszköz-, hozzáférési és hitelesítési adatok – Rendszer-, alkalmazás-, hozzáférési és biztonsági naplók – Támogatási jegyek, incidensnyilvántartások és műszaki metaadatok – Üzleti kommunikáció vagy dokumentumok kizárólag akkor, ha a célzott hozzáférés szükséges és arányos – Engedélyezett biztonsági mentésekben szereplő adatok, ha helyreállítás szükséges | A GDPR 6. cikk (1) bekezdés f) pontja: jogos érdek a rendszerek üzemeltetéséhez, karbantartásához és védelméhez, a bizalmasság, sértetlenség és rendelkezésre állás megőrzéséhez, az incidensek észleléséhez és kezeléséhez, az üzletmenet-folytonosság biztosításához és az adatok helyreállításához. | A rutinszerű biztonsági és alkalmazásnaplókat a dokumentált rendszerbeállítások szerint, rendszerint legfeljebb 90 napig őrizzük meg, kivéve, ha az adott rendszer tekintetében hosszabb idő indokolt. A biztonsági mentésekre a dokumentált rotációs ütemezés alkalmazandó. Az incidens- és támogatási nyilvántartásokat a kivizsgálás és a helyreállító intézkedések befejezéséig, konkrét igény esetén pedig a kapcsolódó igényérvényesítési időtartamig őrizzük meg. | – Feljogosított IT/Marketing munkatársak – Tímár Dávid E.V. és jóváhagyott külső IT-üzemeltetők – Az érintettségük esetén Microsoft-, Salesforce-, Slack-, monday.com-, FormAssembly-, Typeform-, Google-, Zoom-, DocuSign- és ReloTalent-szolgáltatók – Feljogosított vezetők, kizárólag ha eszkaláció szükséges |
| Jogi igények előterjesztése, érvényesítése vagy védelme | – Kizárólag a konkrét panaszhoz, jogvitához, vizsgálathoz vagy igényhez releváns és szükséges személyes adatok – Különleges személyes adatok kizárólag akkor, ha azok jogi igényekhez feltétlenül szükségesek – Bűnügyi adatok kizárólag akkor, ha jogszerűen relevánsak és kezelésük megengedett | – A GDPR 6. cikk (1) bekezdés f) pontja: jogos érdek a jogok védelméhez és érvényesítéséhez, valamint a Társaság konkrét vagy észszerűen előre látható igénnyel szembeni védelméhez. – A GDPR 9. cikk (2) bekezdés f) pontja, ha a különleges személyes adatok jogi igényekhez szükségesek. – A GDPR 10. cikke és az alkalmazandó jog, ha bűnügyi adatok szükségesek és kezelésük megengedett. | Kizárólag akkor, ha konkrét igény, panasz, jogvita vagy eljárás áll fenn, illetve észszerűen előre látható, az alkalmazandó elévülési idő lejártáig, és ha eljárás indul, annak jogerős lezárásáig és bármely kapcsolódó végrehajtás befejezéséig. Az adatokat nem őrizzük meg pusztán azért, mert egy jövőbeli jogvita elvont lehetősége fennáll. | – Az ügyvezető és arra feljogosított munkatársak – Külső ügyvédek, biztosítók, könyvvizsgálók és szakértők – Bíróságok, hatóságok és az eljárás más résztvevői |
| Kötelező erejű hatósági megkeresések és jogszabályon alapuló adattovábbítások | Kizárólag az alkalmazandó jogszabály, kötelező erejű megkeresés, határozat vagy intézkedés által megkövetelt személyes adatok | – A GDPR 6. cikk (1) bekezdés c) pontja: konkrét jogszabályon alapuló adatszolgáltatási kötelezettség, kötelező erejű hatósági megkeresés, bírósági végzés vagy más kötelező erejű intézkedés teljesítése. – A GDPR 9. vagy 10. cikke: a konkrétan alkalmazandó feltétel, ha különleges személyes adatot vagy bűnügyi adatot jogszerűen továbbítani kell. | Az adattovábbításhoz kapcsolódó jogszabályi megőrzési időtartamig, és szükség esetén a kapcsolódó hatósági vagy bírósági eljárás időtartamáig. | – A megkeresés kezelésére feljogosított személyek – Bíróságok, felügyeleti hatóságok, bevándorlási, adó-, rendőrségi és más jogszerűen jogosult közjogi szervek |
| A honlap működtetése és nyelvi beállítások | – Honlaplátogatók – A kért oldalak vagy űrlapok megjelenítéséhez technikailag szükséges IP-cím és kérési metaadatok – A kompatibilitáshoz és nyelvválasztáshoz szükséges böngésző-, eszköz-, operációs rendszer- és nyelvi adatok – A kért URL és munkamenethez kapcsolódó műszaki adatok – Nyelvi és hozzájárulási beállításokat azonosító adatok | A 2001. évi CVIII. törvény 13/A. § (3) bekezdése: a látogató által kért információs társadalommal összefüggő szolgáltatás nyújtásához technikailag elengedhetetlen személyes adatok kezelése, kizárólag a feltétlenül szükséges mértékben és ideig. | A kérési és munkamenetadatokat kizárólag a kért funkció biztosításához technikailag szükséges ideig őrizzük meg. A nyelvi süti munkamenet-alapú. A hozzájárulási beállításokat azonosító adatokat a külön Süti tájékoztatóban megjelölt időtartamig őrizzük meg. | – Feljogosított IT/Marketing munkatársak – Netmarker Kft. és jóváhagyott EGT-beli tárhelyszolgáltatók – Pshenichnyy Andrey E.V. és más arra feljogosított honlaptámogatási szolgáltatók, ha műszaki hozzáférés szükséges |
| Honlap- és információbiztonság | – Honlaplátogatók és a honlapi űrlapokat használó személyek – IP-cím, kérési és biztonsági metaadatok – A biztonság szempontjából releváns böngésző-, eszköz- és operációsrendszer-adatok – Időbélyegek, hibanaplók, biztonsági események és visszaélési jelzések – Incidensvizsgálati és helyreállítási nyilvántartások | A GDPR 6. cikk (1) bekezdés f) pontja: jogos érdek a Társaság honlapjainak, űrlapjainak és rendszereinek védelméhez, a visszaélések megelőzéséhez és észleléséhez, a rendelkezésre állás fenntartásához, a műszaki hibák elhárításához és a biztonsági incidensek kezeléséhez. | A rutinszerű web- és biztonsági naplókat rendszerint legfeljebb 90 napig őrizzük meg. A konkrét biztonsági incidenshez kapcsolódó naplókat és nyilvántartásokat a kivizsgálás és a helyreállító intézkedések befejezéséig, konkrét igény esetén pedig a kapcsolódó igényérvényesítési időtartamig tartjuk meg. | – Feljogosított IT/Marketing munkatársak – Netmarker Kft. és jóváhagyott EGT-beli tárhelyszolgáltatók – Pshenichnyy Andrey E.V. és más arra feljogosított honlaptámogatási szolgáltatók, ha műszaki hozzáférés szükséges |
| Honlapanalitika, konverziómérés és választható, harmadik féltől származó funkciók | – Hozzájárulást adó honlaplátogatók – Süti- és helyi tárhelyazonosítók – IP-cím és hozzávetőleges helyadat – Böngésző-, eszköz-, hivatkozó- és oldalmegtekintési adatok – Interakciós, kampány-, hirdetéskattintási és konverziós események – Űrlapvédelmi kockázati és interakciós adatok – Beágyazott térképek, értékelések vagy külső tárhelyről betöltött tartalom esetén továbbított adatok | – A GDPR 6. cikk (1) bekezdés a) pontja: a honlap hozzájárulás-kezelő felületén megadott hozzájárulás. – A 2001. évi CVIII. törvény 13/A. § (4) bekezdése a végberendezésen történő, nem feltétlenül szükséges tárolás vagy az ott tárolt információkhoz való hozzáférés tekintetében. | A sütikre és technológiákra vonatkozó egyedi időtartamokat a külön Süti tájékoztató tartalmazza. A Google Analytics felhasználói és eseményszintű adatait a Társaság által beállított időtartamig, rendszerint legfeljebb 14 hónapig őrizzük meg; az összesített jelentések hosszabb ideig megőrizhetők, ha azok a látogatót közvetlenül nem azonosítják. | – Feljogosított IT/Marketing munkatársak – Google Ireland Limited, Google LLC és érintett al-adatfeldolgozói – Trustindex és más jóváhagyott, beágyazott tartalmat biztosító szolgáltatók – Arra feljogosított honlapfejlesztő és tárhelyszolgáltatók |
A GDPR 6. cikk (1) bekezdés f) pontjára történő támaszkodás előtt a Társaság értékeli az elérni kívánt érdeket, az adatkezelés szükségességét, az érintett észszerű elvárásait és az érintett jogaira gyakorolt hatást. A főbb jogos érdekek:
A kapcsolódó érdekmérlegelési tesztről további tájékoztatás kérhető a privacy@helpers.hu címen.
A személyes adatokat kizárólag az adott célhoz és adatkategóriához kapcsolódó, a részletes táblázatban meghatározott ideig őrizzük meg. Különösen:
Az alkalmazandó időtartam lejártát követően a személyes adatokat biztonságosan töröljük, megsemmisítjük vagy anonimizáljuk, kivéve, ha további megőrzésüket jogszabály írja elő. A Társaság megőrzi adatkezelési tájékoztatóinak és hozzájárulási információinak verzió- és közzétételi nyilvántartásait annak igazolására, hogy egy adott időpontban milyen információ állt rendelkezésre.
A belső hozzáférés az adott célban részt vevő, arra feljogosított Értékesítési, Állampolgársági, Bevándorlási, Üzleti Szolgáltatási, Könyvelési, Operációs, HR Services, Pénzügyi, IT/Marketing, vezetői és más munkatársakra korlátozott, a feladatellátáshoz szükséges mértékben. A részletes adatkezelési táblázat az egyes célokhoz rendeli a külső címzetteket. A kért szolgáltatástól függően a külső címzettek közé tartozhatnak:
Mivel a Társaság nemzetközi szolgáltatásokat nyújt, a kért ügyhöz szükséges esetben személyes adatokat közölhet világszerte működő hatóságokkal, szakmai partnerekkel, ügynökökkel vagy ügyfelekkel. Kizárólag az adott szolgáltatáshoz vagy adattovábbításhoz szükséges információkat osztjuk meg.
| Címzett vagy szolgáltatás | Célország / hozzáférés helye | Ügyfél- vagy honlapadatok és az adatkezelés célja | Adattovábbítási mechanizmus vagy garancia |
| Microsoft Ireland Operations Limited; a Microsoft csoportvállalatai és al-adatfeldolgozói | Az EU Adathatár hatálya alá tartozó Microsoft 365-adatok tekintetében EU/EFTA, a dokumentált további adattovábbítások és távoli hozzáférések fenntartásával, ideértve az Egyesült Államokból és más helyszínekről történő hozzáférést is | Ügyfél-azonosító és elérhetőségi adatok, e-mailek, Teams-/Bookings-értekezleti adatok, SharePoint-dokumentumok, űrlapok, fiókinformációk, valamint biztonsági vagy szolgáltatási naplók | Megfelelőségi határozat, ha alkalmazandó. Nem megfelelő védelmi szintet biztosító országok esetén a Microsoft Products and Services DPA magában foglalja az Európai Bizottság általános szerződési feltételeit, szerződéses, titkosítási és hozzáférés-ellenőrzési garanciákkal együtt. |
| A Salesforce csoport és a Salesforce CRM szolgáltatói | EGT, Egyesült Királyság, Egyesült Államok és más csoportvállalati vagy al-adatfeldolgozói helyszínek | Leendő ügyfelek és ügyfelek elérhetőségi adatai, megkeresések, ügyállapot, szolgáltatási és fizetési utánkövetési információk, kommunikációk és műszaki adatok | Megfelelőségi határozat, ha alkalmazandó. A Salesforce adatfeldolgozási megállapodása a szolgáltatástól és az adattovábbítástól függően adatfeldolgozókra vonatkozó kötelező erejű vállalati szabályokat és/vagy az Európai Bizottság általános szerződési feltételeit alkalmazza. |
| FormAssembly, Inc. és al-adatfeldolgozói | A választott előfizetési konfigurációtól függően kijelölt EGT- vagy egyesült királyságbeli tárhelyrégió, illetve az Egyesült Államok és más al-adatfeldolgozói helyszínek | Űrlapválaszok, útlevél- vagy beléptetési adatok, ügyindítási információk, munkafolyamat-, integrációs és műszaki adatok | Az EGT-beli tárhelyszolgáltatás nem igényel a GDPR V. fejezete szerinti mechanizmust. Az annak hatálya alá tartozó egyesült államokbeli adattovábbítások esetén az EU–USA Adatvédelmi Keret alkalmazható; egyébként az alkalmazandó adatfeldolgozási megállapodás és az Európai Bizottság általános szerződési feltételei irányadók. |
| Typeform S.L., csoportvállalatai és al-adatfeldolgozói | Spanyolország és Németország; Egyesült Királyság, Egyesült Államok és más közzétett al-adatfeldolgozói helyszínek | Jogosultsági kérdőívre adott válaszok, e-mail-cím, szakmai vagy családi háttérre vonatkozó információk és műszaki adatok | Az EGT-n belüli adatkezeléshez nem szükséges a GDPR V. fejezete szerinti mechanizmus. A Typeform adatfeldolgozási megállapodása a korlátozott adattovábbításokra az Európai Bizottság általános szerződési feltételeit, az EGT-n kívüli al-adatfeldolgozók tekintetében pedig megfelelő garanciákat alkalmaz. |
| monday.com Ltd. és al-adatfeldolgozói | Izrael, Egyesült Királyság, Egyesült Államok és más közzétett al-adatfeldolgozói helyszínek | Ügyfél neve, ügyállapot, feladatok, munkafolyamat, kommunikációk, ajánlási és műszaki adatok; részletes dokumentumokat rendszerint nem töltenek fel, kivéve, ha ez szükséges | Az Európai Bizottság Izraelre és az Egyesült Királyságra vonatkozó megfelelőségi határozatai. Nem megfelelő védelmi szintet biztosító országok esetén az Európai Bizottság általános szerződési feltételei alkalmazandók; az EU–USA Adatvédelmi Keret alkalmazható, ha az érintett egyesült államokbeli címzett tanúsított. |
| Slack Technologies / Salesforce csoport | EGT, Egyesült Államok és más közzétett globális helyszínek | Korlátozott belső kommunikációk, ügyfél- vagy ügyhivatkozások, szükség esetén fájlok, munkaterületi aktivitás, valamint műszaki vagy biztonsági adatok | Megfelelőségi határozat, ha alkalmazandó; a Slack adatfeldolgozási megállapodásába foglalt általános szerződési feltételek a nem megfelelő védelmi szintet biztosító országokba irányuló adattovábbításokra; valamint az EU–USA Adatvédelmi Keret a jogosult, tanúsított egyesült államokbeli címzettek és az annak hatálya alá tartozó adatkezelés tekintetében. |
| DocuSign-csoport és al-adatfeldolgozói | EGT, Egyesült Államok és más globális csoportvállalati vagy al-adatfeldolgozói helyszínek | Név, e-mail-cím, aláírási boríték adatai, auditnapló, hitelesítési információk és elektronikus aláírásra benyújtott dokumentumok | A DocuSign jóváhagyott, adatfeldolgozókra vonatkozó kötelező erejű vállalati szabályai, az Európai Bizottság általános szerződési feltételei és adott esetben megfelelőségi határozatok. |
| Zoom Communications, Microsoft Teams és jóváhagyott értekezleti jegyzetkészítő szolgáltatók | EGT, Egyesült Államok és más közzétett szolgáltatási vagy támogatási helyszínek | Értekezleti fiók- és beosztási adatok, IP-cím, eszközinformációk, valamint hang-, videó-, csevegés-, átirat-, összefoglaló- vagy fájladatok, ha az adott funkciót használják | Megfelelőségi határozat, ha alkalmazandó; az Európai Bizottság általános szerződési feltételei a nem megfelelő védelmi szintet biztosító országokba irányuló adattovábbításokra; valamint az EU–USA Adatvédelmi Keret a jogosult, tanúsított egyesült államokbeli szervezetekhez irányuló, annak hatálya alá tartozó adattovábbításokra. A választható rögzítés vagy átírás kizárólag külön hozzájárulás után aktiválható. |
| ReloTalent Pte Ltd / Equus Software csoport | A közlés szerint az ügyféladatok tárhelye Frankfurt, Németország. A csoport vagy a támogatást nyújtó személyzet Szingapúrból, Vietnámból, Portugáliából vagy más szerződéses helyszínről működhet | Bevándorlási és relokációs azonosító, elérhetőségi, családi, foglalkoztatási, kérelmi, dokumentum-, feladat- és kommunikációs adatok | Az EGT-beli tárhelyszolgáltatás nem igényel a GDPR V. fejezete szerinti mechanizmust. A Szingapúrból, Vietnámból vagy más, nem megfelelő védelmi szintet biztosító országból történő hozzáférést az aláírt adatfeldolgozási megállapodás szerinti, a GDPR 46. cikke alapján alkalmazandó garancia, rendszerint az Európai Bizottság általános szerződési feltételei fedezik. |
| Google Ireland Limited, Google LLC és al-adatfeldolgozói | EGT, Egyesült Államok és más országok, ahol a Google vagy al-adatfeldolgozói létesítményeket tartanak fenn | Süti-azonosítók, IP- és eszköz-/böngészőadatok, oldal- és interakciós események, hirdetéskattintási és konverziós adatok, térkép- vagy betűkészlet-kérések és reCAPTCHA kockázatelemzési adatok | A nem feltétlenül szükséges Google-technológiák aktiválása előtt hozzájárulás szükséges. A megfelelőségi határozatok és az EU–USA Adatvédelmi Keret ott alkalmazandók, ahol rendelkezésre állnak; egyébként a Google alkalmazandó adatkezelési feltételei magukban foglalják az Európai Bizottság általános szerződési feltételeit és kiegészítő garanciákat. |
| Mailchimp / Intuit csoport és al-adatfeldolgozói | Egyesült Államok és más közzétett csoport- vagy al-adatfeldolgozói helyszínek | Feliratkozó neve, e-mail-címe, szolgáltatási preferenciája, hozzájárulási, kézbesítési és aktivitási adatai, ha a funkció engedélyezett | Az EU–USA Adatvédelmi Keret alkalmazható a tanúsított egyesült államokbeli címzettekhez irányuló, annak hatálya alá tartozó adattovábbításokra. Egyébként az alkalmazandó adatkezelési feltételek és az Európai Bizottság általános szerződési feltételei szabályozzák az adattovábbítást. |
| Stripe-szervezetek és al-adatfeldolgozói | EGT, Egyesült Királyság, Egyesült Államok és más közzétett helyszínek | Fizetőre, tranzakcióra, összegre, pénznemre, fizetési állapotra, csalásmegelőzésre és műszaki adatokra vonatkozó információk; a teljes bankkártyaadatokat a Stripe kezeli | Megfelelőségi határozat, ha alkalmazandó; az Európai Bizottság általános szerződési feltételei, valamint a jogosult, annak hatálya alá tartozó adattovábbítások esetén az EU–USA Adatvédelmi Keret. A Stripe egyes fizetési, csalásmegelőzési és jogi megfelelési adatkezelések tekintetében önálló adatkezelőként járhat el. |
| Revolut-szervezetek és al-adatfeldolgozói | Litvánia / EGT, Egyesült Királyság és más közzétett helyszínek | Fizetőre, fiókra, tranzakcióra, összegre, pénznemre, fizetési állapotra, csalásmegelőzésre és műszaki adatokra vonatkozó információk | Az EGT-n belüli adatkezeléshez nem szükséges a GDPR V. fejezete szerinti mechanizmus; adott esetben az Egyesült Királyságra vonatkozó megfelelőségi határozat alkalmazandó. Nem megfelelő védelmi szintet biztosító országok esetén az Európai Bizottság általános szerződési feltételeit alkalmazzák. A Revolut a szabályozott pénzforgalmi adatkezelése tekintetében önálló adatkezelőként jár el. |
| WhatsApp Ireland Limited; WhatsApp LLC, Meta Platforms, Inc. és a WhatsApp al-adatfeldolgozói | Írország / EGT, Egyesült Államok és más országok, ahol a WhatsApp vagy al-adatfeldolgozói működnek | A Társaság által a WhatsApp Businessen keresztüli kommunikáció lehetővé tétele céljából rendelkezésre bocsátott ügyfélkapcsolati adatok, elsősorban telefonszámok; továbbá a WhatsApp által saját feltételei alapján gyűjtött üzleti fiók-, használati, napló-, diagnosztikai és támogatási információk | A Társaság nevében kezelt Ügyféladatok (Customer Data) tekintetében a WhatsApp Ireland a WhatsApp Business Data Processing Terms alapján adatfeldolgozóként jár el. A WhatsApp LLC és a Meta Platforms, Inc. részére történő adattovábbítás az EU–USA Adatvédelmi Kereten alapul; a WhatsApp alternatívaként adatfeldolgozók közötti általános szerződési feltételeket vagy más elismert adattovábbítási mechanizmust is alkalmazhat. Az al-adatfeldolgozók részére történő további adattovábbítás az alkalmazandó adattovábbítási mechanizmus alapján történik. A WhatsApp önálló adatkezelésére saját feltételei és adatvédelmi tájékoztatója irányadó. |
| World-Check / London Stock Exchange Group és al-adatfeldolgozói | Egyesült Királyság, EGT, Egyesült Államok és más közzétett szolgáltatási vagy támogatási helyszínek | Azonosító, tulajdonosi, szankciós, kiemelt közszereplői, negatív sajtó- és kockázatellenőrzési adatok és eredmények | Adott esetben az Egyesült Királyságra vonatkozó megfelelőségi határozat. Nem megfelelő védelmi szintet biztosító országokba irányuló adattovábbítás esetén a szolgáltató alkalmazandó adatkezelési feltételei és az Európai Bizottság általános szerződési feltételei alkalmazandók. Bűnügyi információt kizárólag akkor kezelünk, ha azt a GDPR 10. cikke és az alkalmazandó jog megengedi. |
| Netmarker Kft., Tímár Dávid E.V., Pshenichnyy Andrey E.V. és más EGT-alapú tárhely-, IT- vagy fejlesztési szolgáltatók | A szolgáltatótól és szolgáltatástól függően Magyarország, Németország, Olaszország vagy más igazolt EGT-helyszín | Honlap-, fiók-, eszköz-, támogatási, napló- és műszaki adatok, valamint korlátozott ügyféltartalom, ha célzott műszaki hozzáférés szükséges | Kizárólag EGT-n belüli adatkezelés esetén nem szükséges a GDPR V. fejezete szerinti mechanizmus. Minden EGT-n kívüli hozzáféréshez alkalmazandó V. fejezet szerinti mechanizmus és értékelés szükséges. |
| Meta Platforms Ireland Limited; Meta Platforms, Inc., valamint a Meta érintett csoportvállalatai és szolgáltatói | Írország / EGT, Egyesült Államok és más országok, ahol a Meta vagy szolgáltatói működnek | Nyilvános profil- és oldalinterakciós adatok, Facebook Page Insights eseményadatok és összesített statisztikák, üzenetek vagy hozzászólások, oldaladminisztrációs és műszaki adatok a Facebook- és Instagram-oldalak működtetéséhez | A Facebook Page Insights és a Meta Page Insights Controller Addendum által kifejezetten lefedett bármely más adatkezelés tekintetében a Meta Ireland és a Társaság közös adatkezelő; a Meta elsődlegesen felel a kiegészítés alapján rá ruházott GDPR-kötelezettségekért. A Meta saját platform-adatkezeléséhez kapcsolódó nemzetközi adattovábbításait az adatvédelmi és adattovábbítási feltételei szabályozzák, megfelelőségi határozatok és adott esetben az EU–USA Adatvédelmi Keret, vagy az Európai Bizottság általános szerződési feltételei és kiegészítő intézkedések alkalmazásával. A Meta a közös adatkezelésen kívüli saját további adatkezeléséért és további adattovábbításaiért önállóan felel. |
| LinkedIn Ireland Unlimited Company; LinkedIn Corporation, valamint az érintett csoportvállalatok és szolgáltatók | Írország / EGT, Egyesült Államok és más közzétett szolgáltatási vagy támogatási helyszínek | Tagi és nyilvános profiladatok, oldalinterakciók, Page Insights adatok és összesített statisztikák, üzenetek, hozzászólások, valamint oldaladminisztrációs vagy műszaki adatok | Az EGT-beli vagy svájci tagokhoz kapcsolódó LinkedIn Page Insights tekintetében a LinkedIn Ireland és a Társaság a Page Insights Joint Controller Addendum alapján közös adatkezelő; a LinkedIn felel a Page Insights nyújtásáért és a kiegészítés alapján rá ruházott GDPR-kötelezettségekért. A LinkedIn nemzetközi adattovábbításai az alkalmazandó megfelelőségi határozatokon, az EU–USA Adatvédelmi Kereten és/vagy az Európai Bizottság általános szerződési feltételein alapulnak. A LinkedIn a további platform-adatkezeléséért és további adattovábbításaiért önállóan felel. |
| X Internet Unlimited Company; X Corp., valamint érintett kapcsolt vállalkozásai és szolgáltatói | Írország, Egyesült Államok és más országok, ahol az X vagy szolgáltatói működnek | Nyilvános profil-, bejegyzési és interakciós adatok, a Társaság fiókjának küldött közvetlen üzenetek, fiókadminisztrációs, közönség- és műszaki adatok | Az X és a Társaság a saját adatkezelésük tekintetében önálló adatkezelőként jár el. Az X tájékoztatása szerint a nemzetközi adattovábbítások adott esetben az EU–USA Adatvédelmi Kereten, az Európai Bizottság általános szerződési feltételein és más jogszerű adattovábbítási mechanizmusokon alapulnak. |
| Külföldi ügyfelek, ügynökök, szakmai partnerek, családfakutatók, fordítók, bankok, konzuli vagy bevándorlási hatóságok és más, az adott ügyhöz kapcsolódó címzettek | Világszerte, az ügyféltől, hatóságtól, partnertől és a kért szolgáltatástól függően | Kizárólag az adott szolgáltatáshoz vagy adattovábbításhoz szükséges azonosító, elérhetőségi, dokumentum-, kérelem-, családi, vállalati, pénzügyi vagy más, ügyhöz kapcsolódó adatok | Megfelelőségi határozat, ha rendelkezésre áll. Nem megfelelő védelmi szintet biztosító országba irányuló strukturált vagy rendszeres adattovábbítás esetén a GDPR 46. cikke szerinti garancia, rendszerint az Európai Bizottság általános szerződési feltételei, szükség esetén adattovábbítási hatásvizsgálattal és kiegészítő intézkedésekkel együtt. A GDPR 49. cikke szerinti eltéréseket kizárólag kivételesen, eseti alapon alkalmazzuk. Külföldi hatóságok részére történő adattovábbítás esetén egyedi jogi és szükségességi értékelést végzünk. |
Ha a Helpers Hungary által végzett adattovábbításra az Európai Bizottság megfelelőségi határozata alkalmazandó, nincs szükség további, a GDPR 46. cikke szerinti garanciára. Alkalmazandó megfelelőségi határozattal nem rendelkező országba irányuló strukturált vagy rendszeres adattovábbítás esetén a Társaság megfelelő, a GDPR 46. cikke szerinti mechanizmust, rendszerint az Európai Bizottság általános szerződési feltételeit alkalmazza, értékeli az adattovábbítás jogi és gyakorlati körülményeit, és szükség esetén kiegészítő műszaki, szervezési vagy szerződéses intézkedéseket vezet be. A Meta, a LinkedIn vagy az X által saját vagy közös adatkezelői minőségükben végzett adattovábbításokat az adott szolgáltató közzétett adatvédelmi és nemzetközi adattovábbítási keretrendszere szabályozza, a fenti táblázatban összefoglaltak szerint. A GDPR 49. cikke szerinti eltéréseket rutinszerű adattovábbításokra nem alkalmazzuk; azokra kizárólag kivételesen, eseti alapon, szigorú feltételeik teljesülése esetén támaszkodunk. Az alkalmazandó adattovábbítási mechanizmusról, valamint a releváns garanciák másolatáról vagy leírásáról további tájékoztatás kérhető a privacy@helpers.hu címen.
A feltétlenül szükséges és választható sütikre, valamint hasonló technológiákra vonatkozó részletes információkat, ideértve szolgáltatóikat, céljaikat, a személyes adatokat, jogalapokat és időtartamokat, a külön Süti tájékoztató tartalmazza. A feltétlenül szükséges technológiákat kizárólag akkor és annyiban használjuk, amikor és amennyiben azok a látogató által kért honlapi szolgáltatáshoz a 2001. évi CVIII. törvény 13/A. § (3) bekezdése alapján technikailag elengedhetetlenek. A választható technológiákat kizárólag az említett törvény 13/A. § (4) bekezdése szerinti hozzájárulást követően aktiváljuk, és azok a honlap hozzájárulási beállításaiban kikapcsolhatók. A Süti tájékoztatót és a hozzájárulás-kezelő felületet a ténylegesen használt technológiákkal összhangban tartjuk.
GDPR szerinti jogait a privacy@helpers.hu címen gyakorolhatja. Személyazonosságának ellenőrzéséhez észszerűen szükséges információkat kérhetünk. A jogok gyakorlására a GDPR és az alkalmazandó jog feltételei és korlátai vonatkoznak. A Facebook és a LinkedIn Page Insights tekintetében jogait a Helpers Hungaryval vagy az érintett közös adatkezelő szolgáltatóval szemben is gyakorolhatja. A Helpers Hungaryhoz benyújtott kérelmeket az alkalmazandó közös adatkezelői megállapodás szerint haladéktalanul továbbítjuk az érintett szolgáltatónak.
1. Hozzáféréshez való jog: megerősítést kérhet arról, hogy kezeljük-e személyes adatait, és ha igen, hozzáférést kaphat az adatokhoz, valamint a GDPR 15. cikkében előírt információkhoz.
2. Helyesbítéshez való jog: kérheti a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését.
3. Tiltakozáshoz való jog
HA AZ ADATKEZELÉS A GDPR 6. CIKK (1) BEKEZDÉS F) PONTJÁN ALAPUL, ÖN A SAJÁT HELYZETÉVEL KAPCSOLATOS OKBÓL BÁRMIKOR TILTAKOZHAT. AZ ADATKEZELÉST MEGSZÜNTETJÜK, KIVÉVE, HA OLYAN KÉNYSZERÍTŐ EREJŰ JOGOS OKOT IGAZOLUNK, AMELY ELSŐBBSÉGET ÉLVEZ AZ ÖN ÉRDEKEIVEL, JOGAIVAL ÉS SZABADSÁGAIVAL SZEMBEN, VAGY AZ ADATKEZELÉS JOGI IGÉNYEK ELŐTERJESZTÉSÉHEZ, ÉRVÉNYESÍTÉSÉHEZ VAGY VÉDELMÉHEZ SZÜKSÉGES.
4. Az adatkezelés korlátozásához való jog: a GDPR 18. cikkében meghatározott esetekben kérheti az adatkezelés korlátozását.
5. Törléshez való jog: kérheti az adatok törlését, ha a GDPR 17. cikkének feltételei teljesülnek. E jog nem írja felül a jogszabályi megőrzési kötelezettségeket, a hatósági követelményeket vagy a konkrét jogi igényhez szükséges adatmegőrzést.
6. Adathordozhatósághoz való jog: ha az adatkezelés automatizált módon történik, és hozzájáruláson vagy szerződésen alapul, az Ön által rendelkezésre bocsátott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkaphatja, és műszakilag megvalósítható esetben kérheti azok közvetlen továbbítását.
7. A hozzájárulás visszavonása: ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja, anélkül, hogy ez érintené a visszavonást megelőző adatkezelés jogszerűségét. A honlapi hozzájárulás a hozzájárulási beállításokban módosítható, más hozzájárulás pedig a privacy@helpers.hu címen vonható vissza.
8. Panasz és bírósági jogorvoslat: panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 1 391 1400), továbbá bírósági jogorvoslatot vehet igénybe az illetékes bíróság előtt. A Társaság az ügyfél- vagy honlapadatok alapján nem hoz kizárólag automatizált, ideértve a profilalkotáson alapuló olyan döntést, amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené. Az online állampolgársági jogosultsági teszt eredménye csak tájékoztató; nem igazolja a jogosultságot és nem jelent megbízás-elfogadást.
(1) Az általános elterjedt internetes gyakorlatnak megfelelően Társaságunk is használ sütiket (cookie) a weboldalán. A cookie egy kis fájl, amely egy sor karaktert tartalmaz, és amely akkor kerül a látogató számítógépére, amikor az egy webhelyet keres fel. Amikor ismét felkeresi az adott webhelyet, a cookie-nak köszönhetően a webhely képes felismerni a látogató böngészőjét.
(2) Társaságunk honlapja a weboldal használata során a látogatóról, illetve az általa böngészésre használt eszközről az alábbi adatokat rögzíti és kezeli:
(3) A sütik használatának elfogadása, engedélyezése nem kötelező. Visszaállíthatja böngészője beállításait, hogy az utasítsa el az összes cookie-t, vagy hogy jelezze, ha a rendszer éppen egy cookie-t küld. A legtöbb böngésző ugyan alapértelmezettként automatikusan elfogadja a sütiket, de ezek általában megváltoztathatók annak érdekében, hogy megakadályozható legyen az automatikus elfogadás és minden alkalommal felajánlja a választás lehetőségét.
A legnépszerűbb böngészők süti beállításairól az alábbi linkeken tájékozódhat
Mindezek mellett azonban felhívjuk a figyelmet arra, hogy előfordulhat, hogy bizonyos webhelyfunkciók vagy -szolgáltatások nem fognak megfelelően működni cookie-k nélkül.
(4) A weboldalon használt sütik önmagukban nem alkalmasak a felhasználó személyének beazonosítására.
(5) Társaság honlapján alkalmazott sütik:
i). Technikailag elengedhetetlenül szükséges munkamenet (session) sütik
Ezek a sütik ahhoz szükségesek, hogy a látogatók böngészhessék a weboldalt, zökkenőmentesen és teljes körűen használhassák annak funkcióit, a weboldalon keresztül elérhető szolgáltatásokat, így – többek között- különösen a látogató által az adott oldalakon végzett műveletek megjegyzését egy látogatás során. Ezen sütik adatkezelésének időtartama kizárólag a látogató aktuális látogatására vonatkozik, a munkamenet végeztével, illetve a böngésző bezárásával a sütik e fajtája automatikusan törlődik a számítógépéről.
Ezen adatkezelés jogalapja az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalmi szolgáltatások egyes kérdéseiről szóló 2001. CVIII. törvény (Elkertv.) 13/A. § (3) bekezdése.
Az adatkezelés célja: a honlap megfelelő működésének biztosítása.
ii). Hozzájárulást igénylő sütik:
Ezek lehetőséget biztosítanak hogy a Társaság megjegyezhesse a felhasználó honlappal kapcsolatos választásait. A látogató a szolgáltatás igénybevételét megelőzően és a szolgáltatás igénybevétele során ezen adatkezelést bármikor megtilthatja. Ezek az adatok nem kapcsolhatók össze az igénybe vevő azonosító adataival és az igénybe vevő hozzájárulása nélkül nem adhatók át harmadik személy számára.
ii.1. Használatot elősegítő sütik:
Az adatkezelés célja: A szolgáltatás hatékonyságának növelése, felhasználói élmény növelése, a honlap használatának kényelmesebbé tétele.
Az adatkezelés időtartama 6 hónap.
A kezelt adatkör: ZOPIM, ADDTOANY
ii.2. Teljesítményt biztosító sütik: